Gnosis Pay漏洞複盤：簽名驗證缺陷致150萬美元被盜，用戶資金已全額賠償

BTCC / BTCC Square / PanewslabTW /

Author:

發佈時間:

2026-07-03 13:52:00

PANews 7月3日訊息，根據Gnosis官方部落格更新，Gnosis Pay⁠於6月1日遭遇安全漏洞攻擊，攻擊者利用Zodiac的Delay Module與Roles Module中的簽名驗證缺陷，偽造提現授權，從部分用戶錢包中盜取約150萬美元，另有約30萬美元資金暫時無法存取。漏洞源自於ERC-1271簽章校驗邏輯未驗證staticcall是否執行成功，導致惡意合約即使回溯仍可傳回有效簽章標識。 Gnosis⁠已承擔全部損失並完成用戶賠付，目前99%以上服務已恢復，同時正擴大安全審計與依賴監控範圍。

來源:

登入回覆

登入分享您的看法

前一篇

<< Michael Saylor：比特幣共識由節點、礦工與持幣者動態塑造 >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。